app-flyngtuilp[.]com
Зведення доказів
This domain, app-flyngtuilp.com, is currently under investigation for generic phishing activity targeting user credentials. Analysis indicates no direct brand impersonation or crypto drainer kit association; however, the infrastructure aligns with typical credential-harvesting schemes. The page title 'Just a moment...' suggests Cloudflare protection, a common tactic to evade automated detection and prolong malicious activity. Infrastructure analysis reveals the following technical indicators: the domain resolves to IP address 172.67.206.181, with a VirusTotal detection score of 6 out of 95 security vendors. It was registered on March 13, 2026, through NiceNIC International Group Co., Limited, a registrar frequently observed in phishing campaigns. The domain appears on one security blocklist and is blocked by at least one threat intelligence feed. Technologies detected include Cloudflare, Cloudflare Browser Insights, and HTTP/3, reinforcing the use of CDN-based obfuscation. The domain remains active, with elevated risk due to its recent registration and low but consistent detection rate. Response actions should include immediate blocklisting at the DNS and proxy levels, as well as monitoring for related domains using the same registrar or IP range. Despite Cloudflare's protective measures, the domain's infrastructure and detection metrics confirm its malicious intent, warranting continued scrutiny and mitigation efforts.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260313-5ADEB4- Заголовок збереженої сторінки
- Just a moment...
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | app-flyngtuilp.com |
malicious | Sinkholed |
| DNS4EU | app-flyngtuilp.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу deb8e65e700c
Хронологія виявлення
-
VirusTotal
0 → 3
-
VirusTotal
1 → 6
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
4e1339ecd601 -
Доступність
Невідомо → DNS неактивний
f688b4712f2d -
Доступність
DNS неактивний → Утримується
5145f6188ae6 -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
3ecbb218af01 -
Доступність
Невідомо → Утримується
efaac5c9b895 -
Доступність
Утримується → Невідомо
a5c66649b5fb
Показати всі (11)
-
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
1b02432190fe -
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
82e86c4e2a3f -
Доступність
Невідомо → Утримується
95e5f1e4dc19 -
Доступність
Утримується → Невідомо
0b8b9b4b5b8f -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
3d3ec18f03d6 -
Доступність
Утримується → DNS неактивний
ca9ed662b468 -
Доступність
DNS неактивний → Невідомо
3a5377ae30a6 -
Доступність
Невідомо → Утримується
deb8e65e700c
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 13.03.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of app-flyngtuilp.com · checked Jun 26, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога